Gizlilik Politikası

GİZLİLİK POLİTİKASI
Medisen Turizm Sağlık Kozmetik Sanayi Ticaret Limited Şirketi (“Heraglow” veya “biz”), web sitesini ve hizmetlerini kullanan ziyaretçilerin ve müşterilerin gizliliğine saygı duyar ve onu korur. Bu Gizlilik Politikası, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili uluslararası standartlara (GDPR ilkeleri dahil) uygun olarak kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.
Web sitemizi (heraglowcosmetics.com) kullanarak veya sipariş vererek bu politikada açıklanan uygulamaları kabul etmiş olursunuz.
 
1. Veri Sorumlusu
Medisen Turizm Sağlık Kozmetik Sanayi Ticaret Limited Şirketi
Levazım Mah. Vadi Cad. Zorlu Center No:2 İç Kapı No:383 Beşiktaş/İSTANBUL
iletisim@heraglowcosmetics.com
 
2. Topladığımız Kişisel Veri Kategorileri
Aşağıdaki kişisel veri kategorilerini toplayabilir ve işleyebiliriz:
Kimlik Verileri:
• Ad ve soyad
• Uyruk (faturalama için gerekli olduğunda)
İletişim Verileri:
• Teslimat ve fatura adresi
• E-posta adresi
• Telefon numarası
Sipariş ve İşlem Verileri:
• Sipariş detayları (ürün türü, miktar, fiyat)
• Ödeme yöntemi ve işlem numarası (kredi kartı numaraları saklanmaz)
• Fatura bilgileri
Teknik Veriler:
• IP adresi
• Tarayıcı türü, cihaz türü, işletim sistemi
• Günlük dosyaları, saat dilimi, dil tercihleri
İletişim Verileri:
• İletişim formları, e-postalar veya sosyal medya üzerinden gönderilen mesaj içerikleri
Pazarlama Tercihleri:
• Bülten, kampanya ve pazarlama içeriklerini alma onayı
Çerezler ve Takip Verileri:
• Web sitesi kullanım verileri
• Çerez kimlikleri
 
3. Kişisel Verileri Nasıl Topluyoruz
• Kayıt olduğunuzda, sipariş verdiğinizde, form doldurduğunuzda veya bizimle iletişime geçtiğinizde doğrudan sizden,
• Web sitemizi ziyaret ettiğinizde çerezler ve benzeri teknolojiler aracılığıyla otomatik olarak,
• Ödeme işlemleri veya teslimat sağlayıcıları gibi hizmet sağlayıcılardan dolaylı olarak veri toplanır.
 
4. Veri İşleme Amaçları
Kişisel verileriniz şu amaçlarla işlenir:
• Sipariş işlemleri: Siparişlerin hazırlanması, teslim edilmesi, ödeme işlemleri ve iadelerin yönetimi
• Hesap yönetimi: Kullanıcı hesabının oluşturulması ve yönetilmesi
• Müşteri iletişimi: Sipariş, iade, geri ödeme ve diğer taleplerinizle ilgili iletişim kurulması
• Yasal yükümlülükler: Fatura düzenleme, vergi yükümlülükleri ve yasal taleplere yanıt verme
• Pazarlama: Onayınız doğrultusunda promosyon içeriklerinin gönderilmesi
• Web sitesi güvenliği ve performansı: Dolandırıcılık ve kötüye kullanımı önleme, site performansını artırma
 
5. Veri İşlemenin Hukuki Sebepleri
Kişisel verilerinizi aşağıdaki hukuki sebeplere dayanarak işleriz:
• Sözleşmenin ifası: Siparişleriniz ve ödemelerinizin yerine getirilmesi
• Yasal yükümlülükler: Vergi, muhasebe ve tüketici koruma yasalarına uyum
• Meşru menfaatler: Hizmetlerin geliştirilmesi, web sitesinin korunması ve müşteri memnuniyetinin sağlanması
• Açık rıza: Pazarlama iletişimleri, belirli çerezler ve isteğe bağlı hizmetler
 
6. Veri Paylaşımı
Kişisel verileriniz yalnızca aşağıdaki amaçlarla ve gerektiğinde paylaşılır:
• Lojistik ortakları: Siparişin teslimatı için kargo ve kurye firmaları
• Ödeme hizmet sağlayıcıları: Güvenli ödeme işlemleri için
• BT hizmet sağlayıcıları: Web sitesi barındırma, teknik destek ve güvenlik
• Muhasebeciler, denetçiler ve vergi otoriteleri: Yasal yükümlülüklerin yerine getirilmesi
• Yasal otoriteler: Mahkeme kararı veya yasal zorunluluk halinde
Verileriniz hiçbir şekilde üçüncü kişilere pazarlama amacıyla satılmaz veya kiralanmaz.
 
7. Veri Saklama Süreleri
Kişisel verileriniz, toplandığı amaç doğrultusunda ve yasal saklama sürelerine uygun olarak saklanır:
• Sipariş verileri: 10 yıl (yasal zorunluluk)
• Müşteri hesap verileri: Hesabınız aktif olduğu sürece
• Pazarlama verileri: Onayınızı geri çekene kadar
• Teknik veriler (loglar): Güvenlik amacıyla en fazla 2 yıl
 
8. Haklarınız
KVKK kapsamında şu haklara sahipsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşleme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme
• Yasal şartlar dahilinde verilerinizin silinmesini veya anonim hale getirilmesini talep etme
• Belirli işleme faaliyetlerine itiraz etme
• Hukuka aykırı veri işlenmesi sonucu doğan zararların giderilmesini talep etme
Bu haklarınızı iletisim@heraglowcosmetics.com adresine e-posta göndererek veya şirket adresimize yazılı başvuru yaparak kullanabilirsiniz.
 
9. Çerezler ve Benzeri Teknolojiler
Web sitemizde çerezler şu amaçlarla kullanılır:
• Temel site işlevlerini sağlamak
• Tarama deneyimini iyileştirmek
• Site trafiğini analiz etmek
• Onayınız doğrultusunda kişiselleştirilmiş içerik sunmak
Çerez tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz. Çerezleri engellemek, web sitesinin bazı işlevlerini etkileyebilir.
 
10. Veri Güvenliği
Heraglow, kişisel verilerinizi yetkisiz erişime, değiştirilmeye, ifşa edilmeye veya yok edilmeye karşı korumak için teknik ve organizasyonel tedbirler uygular.
• Şifrelenmiş iletişim (SSL)
• Kişisel verilere sınırlı erişim
• Düzenli güvenlik denetimleri
Ancak internet üzerinden yapılan hiçbir veri iletimi veya elektronik depolama yöntemi %100 güvenli değildir.
 
11. Politika Güncellemeleri
Heraglow, bu Gizlilik Politikasını yasal gerekliliklere ve şirket prosedürlerine uygun olarak güncelleme hakkını saklı tutar. Güncel versiyon her zaman web sitemizde yayımlanır.
 
12. İletişim Bilgileri
Medisen Turizm Sağlık Kozmetik Sanayi Ticaret Limited Şirketi
Levazım Mah. Vadi Cad. Zorlu Center No:2 İç Kapı No:383 Beşiktaş/İSTANBUL
iletisim@heraglowcosmetics.com